Tiêu chuẩn quốc gia TCVN 13722:2023 (hoàn toàn tương đương với ISO/IEC 17922:2017) về Công nghệ thông tin - Các kỹ thuật an toàn - Khung xác thực viễn sinh trắc sử dụng mô-đun an toàn phần cứng sinh trắc học đưa ra các hướng dẫn kỹ thuật nhằm thiết lập một khung xác thực an toàn, bảo mật dựa trên việc ứng dụng mô-đun an toàn phần cứng (HSM).

Tiêu chuẩn này hướng tới đối tượng áp dụng là các tổ chức, cá nhân nghiên cứu, phát triển, vận hành hoặc đánh giá các hệ thống xác thực viễn sinh trắc, các hệ thống mật mã và các giải pháp bảo mật thông tin có sử dụng mô-đun an toàn phần cứng.

- Vai trò của phần cứng thực thi bộ xử lý mật mã an toàn

• Hệ thống sử dụng phần cứng chuyên dụng để thực thi bộ xử lý mật mã an toàn, kết hợp chặt chẽ với chứng thư theo tiêu chuẩn ITU-T X.509 và các khóa bí mật nhằm cung cấp một cơ chế xác thực có độ bảo mật cao.
• Việc xử lý mật mã trên nền tảng phần cứng giúp cô lập các tiến trình nhạy cảm, ngăn chặn các hành vi can thiệp trái phép từ môi trường phần mềm bên ngoài.

- Quản lý tài nguyên mật mã trong mô-đun an toàn phần cứng (HSM)

• Phần lớn các tài nguyên mật mã được xử lý trực tiếp và chủ yếu bởi HSM là các cặp khóa công khai/bí mật cùng các chứng thư số liên quan.
• Các tài nguyên này đóng vai trò cốt lõi trong hạ tầng mật mã khóa công khai (PKI), liên kết trực tiếp với chứng thư ITU-T X.509 để thực hiện các tác vụ quan trọng như mã hóa, giải mã dữ liệu và tạo/kiểm tra chữ ký số.

- Cảnh báo rủi ro khi lộ khóa bí mật và yêu cầu an toàn vật lý

• Khóa bí mật là yếu tố quyết định tính an toàn của toàn bộ hệ thống. Nếu khóa bí mật bị lộ, các chứng thư số và chữ ký điện tử tương ứng sẽ ngay lập tức mất đi tính tin cậy.
• Sự cố lộ khóa có thể dẫn đến các giao dịch gian lận sử dụng HSM, gây ra những tác động bất lợi cực kỳ nghiêm trọng và thiệt hại lớn về mặt pháp lý cũng như tài chính cho chủ sở hữu khóa và các bên liên quan trong giao dịch.
• Để ngăn ngừa các nguy cơ này, thiết bị HSM đòi hỏi phải được đảm bảo an toàn vật lý ở mức độ rất cao. Việc thực thi đúng cách các quy trình bảo vệ vật lý là bắt buộc để duy trì tính toàn vẹn và khả năng chống xâm nhập của mô-đun.

Tiêu chuẩn quốc gia TCVN 13722:2023 có hiệu lực áp dụng kể từ ngày ban hành theo các quy định pháp luật hiện hành về tiêu chuẩn và quy chuẩn kỹ thuật tại Việt Nam.